djayagit/cve-2024-10793# CVE-2024-10793 漏洞利用：WP Activity Log 插件中的存储型 XSS 包含一个检测脚本和一个基于 shell 的漏洞利用程序，适用于未认证的攻击者。
CVE-2024-10793 PoC 漏洞利用
CVE-2024-10793.yaml 脚本用于搜索插件。 CVE-2024-10793.sh 脚本是漏洞利用脚本本身。 在后渗透阶段，你可以使用 beef-xss。 Google dork: inurl:wp-content/plugins/wp-security-audit-log
WordPress 的 WP Activity Log 插件在 5.2.1 及之前的所有版本中，由于对 user_id 参数的输入清理和输出转义不足，存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞。这使得未认证攻击者能够在页面中注入任意 Web 脚本，当管理员用户访问被注入的页面时，这些脚本将执行。
